常见class关键词 布局类：header, footer, container, main, content, aside, page, section 包裹类：wrap, inner...
informatical lookup的使用详解
Lookup在ETL中是一种常见的操作，比如产品键到代理键的转换，ID到name的转换等，都可以通过lookup来实现。Informatica中的lookup transformation组件除了能实...
神兵利刃
Webvulscan – web应用漏洞黑盒扫描器
WebVulScan是一个Web应用程序漏洞扫描器。它是基于PHP编写的。可以用来测试远程或本地的Web应用程序的安全漏洞。扫描完成后，可以通过电子邮件将详细的扫描结果发送给用户，该报告包含了漏洞的地...
神兵利刃
智能手机扫描软件—Overlook Fing
Overlook Fing是一个智能手机扫描软件，可以将帮助我们扫描无线网络中的服务，端口等。 你可以图片中看到，我们能够发现本地网络上的所有设备信息，如MAC，设备名称和IP地址。 下载地址
知识科普
安全科普：什么是暴力破解攻击？如何检测和防范
众所周知，iCloud艳照门其实并不高明，黑客通过暴力破解攻击不断尝试登录用户的账号名和密码，最终获取好莱坞明星的iCloud账号。什么是暴力破解攻击？怎样检测暴力破解攻击以及怎样防护呢？...
WooYun-Drops
MS15-035 EMF文件处理漏洞分析与POC构造 – cssembly
http://drops.wooyun.org/papers/5731 MS15-035是Microsoft Graphics 组件处理增强型图元文件 (EMF) 的漏洞，可能允许远程执行代码。 通过...
WooYun-Drops
软件漏洞分析技巧分享 – 腾讯安全中心
http://drops.wooyun.org/tips/1261 作者：riusksk 0x00 背景 在日常分析软件漏洞时，经常需要耗费比较长的分析时间，少则几小时，多则数天，甚至更久。因此，经常...
业界关注
2014黑客奥斯卡奖Pwnie Awards提名名单公布
正在沙漠赌城拉斯维加斯举行的黑帽大会，黑客奥斯卡奖Pwnie的提名名单已经公布，评委们正在一个秘密的地方投票。将于当地时间8月6日下午6:30公布最终获奖名单（北京时间8月7日早上9:30）。请关注微...
神兵利刃
轻量级调试器神器 – mimikatz
(baidu的图骗不能连接吧，源地址:http://hi.baidu.com/casperkid/item/80b6f5eab56159285b7cfbab?qq-pf-to=pcqq.group) ...
浅析SQLServer中的Scanf与Printf_MsSql
SQLServer中有两个扩展存储过程实现Scanf和Printf功能，恰当的使用它们可以在提取和拼接字符串时大幅度简化SQL代码。1、xp_sscanf，用它可以分解格式相对固定的字符串，这对于厌倦...
